Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 藍牙：hci_event：將喚醒原因儲存移入驗證事件處理程序 hci_store_wake_reason（） 在剝除 HCI 事件標頭後，但 hci_event_func（） 強制執行每個事件最小有效載荷長度之前，從 hci_event_packet（） 呼叫hci_ev_table。這表示一個短的 HCI 事件幀可以在任何邊界檢查執行前就達到 bacpy（）。與其在 hci_store_wake_reason（） 內重複 skb 解析與每事件長度檢查，不如在現有事件長度驗證成功後，將喚醒位址儲存移入各個事件處理程序。將 hci_store_wake_reason（） 轉換成一個小型輔助器，只儲存已驗證過的 bdaddr，而呼叫者則持有 hci_dev_lock（）。在 hci_event_func（） 後使用同一助手搭配 NULL 位址，以保留現有的意外喚醒回備語語，當沒有經過驗證的事件處理程序記錄喚醒位址時。在輔助器上標註為
    __must_hold（&hdev->lock），並加上 lockdep_assert_held（&hdev->lock），讓未來的呼叫路徑保持鎖定合約明確。呼叫助手時，請從 hci_conn_request_evt（）、hci_conn_complete_evt（）、hci_sync_conn_complete_evt（）、le_conn_complete_evt（）、hci_le_adv_report_evt（）、hci_le_ext_adv_report_evt（）、hci_le_direct_adv_report_evt（）、hci_le_pa_sync_established_evt（）和 hci_le_past_received_evt（）。（CVE-2026-31771）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 蓝牙：hci_event：将唤醒原因存储迁移到验证事件处理程序中 hci_store_wake_reason（） 在剥离 HCI 事件头部后、但在 hci_event_func（） 强制执行每个事件最小有效载荷长度之前，从 hci_ev_table hci_event_packet（） 中调用。这意味着一个短HCI事件帧可以在任何边界检查运行前达到bacpy（）。与其在hci_store_wake_reason（）内重复SKB解析和每事件长度检查，不如在现有事件长度验证成功后，将唤醒地址存储迁移到各个事件处理程序中。将 hci_store_wake_reason（） 转换为一个小型辅助工具，只存储已验证过的 bdaddr，而调用者持有 hci_dev_lock（）。在hci_event_func（）后使用同一辅助工具，并带有NULL地址，以保留当前的意外唤醒退语义，当没有经过验证的事件处理程序记录唤醒地址时。对助手进行注释：
    __must_hold（&hdev->lock）并添加lockdep_assert_held（&hdev->lock），以便未来的调用路径保持锁的契约显式。呼叫助手的号码分别来自hci_conn_request_evt（）、hci_conn_complete_evt（）、hci_sync_conn_complete_evt（）、le_conn_complete_evt（）、hci_le_adv_report_evt（）、hci_le_ext_adv_report_evt（）、hci_le_direct_adv_report_evt（）、hci_le_pa_sync_established_evt（）和hci_le_past_received_evt（）。（CVE-2026-31771）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Bluetooth:hci_event:ウェイク理由の記憶を検証済みイベントハンドラに移動します hci_store_wake_reason()はHCIイベントヘッダーを剥離した直後、hci_event_func()がhci_ev_tableからイベントごとの最小ペイロード長を強制する前にhci_event_packet()から呼び出されます。つまり、短いHCIイベントフレームがバウンドチェックが実行される前にbacpy()に達することができます。hci_store_wake_reason()内でskb解析やイベント長ごとのチェックを重複する代わりに、既存のイベント長検証が成功した後、ウェイクアドレスの保存を個々のイベントハンドラに移動させます。hci_store_wake_reason()を、呼び出し者がhci_dev_lock()を保持している間に既に検証済みのbdaddrのみを保存する小さなヘルパーに変換します。検証済みイベントハンドラがウェイクアドレスを記録しない場合、既存の予期せぬウェイクのフォールバックセマンティクスを保持するために、NULLアドレスを付けた同じヘルパーをhci_event_func()に使用してください。ヘルパーに注釈を付けて
    __must_hold(&hdev->lock)を追加し、lockdep_assert_held(&hdev->lock)を追加して、今後の呼び出し経路でロック契約を明示的に保つようにします。ヘルパーはhci_conn_request_evt()、hci_conn_complete_evt()、hci_sync_conn_complete_evt()、le_conn_complete_evt()、hci_le_adv_report_evt()、hci_le_ext_adv_report_evt()、hci_le_direct_adv_report_evt()、hci_le_pa_sync_established_evt()、hci_le_past_received_evt()から呼びます。(CVE-2026-31771)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Bluetooth: hci_event: move wake reason storage into validated event handlers hci_store_wake_reason() is     called from hci_event_packet() immediately after stripping the HCI event header but before     hci_event_func() enforces the per-event minimum payload length from hci_ev_table. This means a short HCI     event frame can reach bacpy() before any bounds check runs. Rather than duplicating skb parsing and per-     event length checks inside hci_store_wake_reason(), move wake-address storage into the individual event     handlers after their existing event-length validation has succeeded. Convert hci_store_wake_reason() into     a small helper that only stores an already-validated bdaddr while the caller holds hci_dev_lock(). Use the     same helper after hci_event_func() with a NULL address to preserve the existing unexpected-wake fallback     semantics when no validated event handler records a wake address. Annotate the helper with
    __must_hold(&hdev->lock) and add lockdep_assert_held(&hdev->lock) so future call paths keep the lock     contract explicit. Call the helper from hci_conn_request_evt(), hci_conn_complete_evt(),     hci_sync_conn_complete_evt(), le_conn_complete_evt(), hci_le_adv_report_evt(),     hci_le_ext_adv_report_evt(), hci_le_direct_adv_report_evt(), hci_le_pa_sync_established_evt(), and     hci_le_past_received_evt(). (CVE-2026-31771)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311693	Linux Distros 未修補的弱點：CVE-2026-31771	Nessus	Misc.	2026/5/2	2026/5/7	high
311693	Linux Distros 未修补的漏洞：CVE-2026-31771	Nessus	Misc.	2026/5/2	2026/5/7	high
311693	Linux Distros のパッチ未適用の脆弱性: CVE-2026-31771	Nessus	Misc.	2026/5/2	2026/5/7	high
311693	Linux Distros Unpatched Vulnerability : CVE-2026-31771	Nessus	Misc.	2026/5/2	2026/5/7	high

检测

插件搜索

high

high

high

high